CVE-2016-7039
Yüksek
Açıklama
Linux kernel 4.8.2 sürümüne kadar olan IP yığını, yalnızca VLAN başlıkları içeren paketlerle örneklendiği üzere, büyük ve özel olarak hazırlanmış paketler için GRO yolunun kullanımını tetikleyerek uzaktan saldırganların hizmet reddine (yığın tüketimi ve panik) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına izin verir; bu durum CVE-2016-8666 ile ilgili bir sorundur.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Oracle Linux
Yayın16 Eki 2016
İlk görülme16 Eki 2016
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.1.37, 4.4.32, 4.8.8 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle linux | 6, 7 | — |
| oracle vm_server | 3.4 | — |
| linux linux_kernel | 4.0 ≤ v < 4.1.37, 4.2 ≤ v < 4.4.32, 4.5 ≤ v < 4.8.8 | 4.1.37, 4.4.32, 4.8.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.